B2B Cyber Security

Play-Ransomware nutzt Windows Zero-Day-Schwachstelle

14. Mai 2025

Die Ransomware-Gruppe Play und verbündete Gruppen nutzen laut Symantec einen Exploit der auf die Zero-Day-Sicherheitslücke CVE-2025-29824 abzielt. Die Schwachstelle wurde zwar von Microsoft am 8. April gepatcht, aber es gibt immer noch ungepatchte und somit gefährdete Systeme. Die Play-Ransomware-Gruppe hat eine bislang unbekannte Zero-Day-Schwachstelle in Windows ausgenutzt, um sich höhere Systemrechte zu verschaffen. Laut einem Bericht von Symantec zielten die Angreifer auf die CVE-2025-29824-Schwachstelle, die am 8. April 2025 gepatcht wurde. Diese Sicherheitslücke befindet sich im Common Log File System (CLFS) Kernel-Treiber und ermöglicht eine Privilegieneskalation, wodurch Angreifer tiefere Systemzugriffe…

SAP: April-Updates schließen kritische Schwachstellen

28. April 2025

| Keine Kommentare

| Short-News

Auch das BSI warnt: SAP schließt mit seinen April-Updates 23 Schwachstellen worunter sich 4 kritische Schwachstellen befinden mit einem CVSS-Wert von 9.8 bis 10 von 10! Es gibt aber auch noch 5 hochgefährliche Schwachstellen die ebenfalls dringend geschlossen werden sollten. Bei so vielen kritischen und hochgefährlichen Schwachstellen veröffentlichte sogar das BSI eine Warnung. Eine der Schwachstellen hat einen CVSS-Wert 10 von 10 und ist damit kritisch. Aber auch 3 weitere Lücken mit 9.9 und 9.8 sollten von IT-Verantwortlichen die gleiche Aufmerksamkeit bekommen. Weitere 5 Schwachstellen sind mit Werten von 7.7…

Netzwerkbasierte Malware fast verdoppelt

25. April 2025

| Keine Kommentare

| Storys, WatchGuard

Ein neuer Report zeigt, dass sich netzwerkbasierte Malware im Vergleich zum Vorquartal um 94 Prozent erhöht hat. Aber auch Krypto-Miner, Zero-Day-Malware und Linux-basierte Bedrohungen legen laut neuem Internet Security Report von WatchGuard ebenfalls wieder zu. Gerade hat WatchGuard Technologies den Internet Security Report für das vierte Quartal 2024 veröffentlicht. Die Zunahme von netzwerkbasierter Malware um 94 Prozent im Vergleich zum Vorquartal ist dabei gewiss eine der eindrucksvollsten Beobachtungen. Dies geht einher mit einem generellen Anstieg des Malware-Volumens, wozu nicht zuletzt sechs Prozent mehr Erkennungen durch die Gateway AntiVirus (GAV)-Funktionalität und die…

Zero-Day: Hochgefährliche Sicherheitslücke in Microsoft Windows

16. März 2025

| Keine Kommentare

| Short-News

Eine neue hochgefährliche Sicherheitslücke in Microsoft Windows erlaubt durch einen Zero-Day-Exploit die Ausführung von schadhaftem Code. Die von ESET-Forschern entdeckte Lücke wurde durch Microsoft vor wenigen Tagen veröffentlicht und sollte durch Updates bereits geschlossen sein, sofern sie ausgeführt wurden. Forscher des europäischen IT-Sicherheitsherstellers ESET haben eine äußerst gefährliche Sicherheitslücke (CVE-2025-24983) in älteren Versionen von Microsoft Windows entdeckt. Eine Schwachstelle im Code erlaubte die Ausführung eines Zero-Day-Exploits. Darunter verstehen Experten ein Schadprogramm, das ungepatchte Sicherheitslücken ausnutzt. Für einen erfolgreichen Angriff musste der Computer des Opfers bereits mit einer Backdoor infiziert sein….

Zero-Day-Schwachstelle bei Ivanti Connect Secure VPN

31. Januar 2025

| Keine Kommentare

| Storys

Mandiant hat Details zu einer Zero-Day-Schwachstelle (CVE-2025-0282) veröffentlicht, die Ivanti bekannt gegeben und gleichzeitig gepatcht hat und die seine Ivanti Connect Secure VPN („ICS“) Anwendungen betrifft. Ivanti hat die Schwachstelle anhand von Hinweisen des vom Unternehmen bereitgestellten Integrity Checker Tools („ICT“) und anderer kommerzieller Sicherheitsüberwachungs-Tools identifiziert. Wie Mandiant in seiner Analyse feststellt, ist CVE-2025-0282 bereits im Dezember 2024 von einem mutmaßlichen chinesischen Spionageakteur ausgenutzt worden. Zwar kann Mandiant die Ausnutzung von CVE-2025-0282 derzeit nicht einem bestimmten Bedrohungsakteur zuordnen, doch haben die Sicherheitsexperten dieselbe Malware-Familie (SPAWN) beobachtet, die bereits im April…

BSI: Zero-Day Angriffe auf Ivanti Connect Secure

23. Januar 2025

| Keine Kommentare

| Short-News

Das BSI warnt: Es gibt kritische Schwachstellen Ivanti-Produkten Connect Secure (ICS), Policy Secure und ZTA Gateway. Dazu hat der Hersteller ein entsprechendes Security-Advisory veröffentlicht. Mit dabei ist eine kritische Schwachstelle mit dem CVSS-Wert 9.0 von 10. Anfang Januar 2025 veröffentlichte der Hersteller Ivanti ein Advisory zu kritischen Schwachstellen in seinen Produkten Ivanti Connect Secure (ICS), Policy Secure und ZTA Gateway. Besonders schwerwiegend ist die Sicherheitslücke CVE-2025-0282, die es einem nicht-authentifizierten, entfernten Angreifer ermöglicht, beliebigen Code auf den betroffenen Systemen auszuführen. Diese Schwachstelle wird mit einem CVSS-Score von 9.0 als „kritisch“…

Zero-Day-Schwachstelle in Firefox und Windows

23. Dezember 2024

| Keine Kommentare

| Short-News

Die kürzlich von der RomCom-Gruppe (auch bekannt als Storm-0978) genutzte Exploit-Kette – die eine Zero-Day-Schwachstelle in Firefox (CVE-2024-9680) und eine Privilege-Escalation-Zero-Day-Schwachstelle in Microsoft Windows (CVE-2024-49039) beinhaltete – unterstreicht die schiere Entschlossenheit von Bedrohungsakteuren, macht auf der anderen Seite aber auch deutlich, wie schwierig es für sie geworden ist, den Browserschutz auszuhebeln. Im Zuge zunehmend robuster Browsersicherheit sind Bedrohungsakteure dazu gezwungen, Schwachstellen miteinander zu verknüpfen, um Schutzmaßnahmen auszuhebeln. Unternehmen sollten sich deshalb nicht nur auf die Schwachstellen mit der höchsten Kritikalität konzentrieren, sondern vielmehr die Angriffspfade identifizieren, die Schwachstellen unabhängig vom…

Cyber Resilience Act verbietet Geräte mit bekannten Schwachstellen

19. Juli 2024

| Keine Kommentare

| Storys

Der Cyber Resilience Act (CRA) soll in der zweiten Hälfte 2024 in Kraft treten. Es verbietet Herstellern in der EU, smarte Produkte auf den Markt zu bringen, die bekannte Sicherheitslücken aufweisen. Bei Zuwiderhandlung drohen empfindliche Strafen. Allein in den USA wurden im Jahr 2024 bisher 14.286 CVEs auf der Website des National Institute of Standards and Technology veröffentlicht. Diese „Common Vulnerabilities and Exposures (CVE)“ bezeichnen Sicherheitslücken und andere Schwachstellen in Computersystemen, die einem Hacker einen Angriff ermöglichen können. Nach der kommenden EU-Gesetzgebung, dem Cyber Resilience Act (CRA), dürfen Geräte demnächst…

Bedrohung durch staatliche Akteure

17. Februar 2024

| Keine Kommentare

| PR-Meldungen, TrendMicro

Trend Micro, einer der weltweit führenden Anbieter von Cybersicherheitslösungen, gibt die Entdeckung einer Sicherheitslücke in Microsoft Windows Defender bekannt. Diese wird aktiv von der cyberkriminellen Gruppierung Water Hydra ausgenutzt. Trend hat diese Schwachstelle am 31. Dezember 2023 entdeckt und Kunden seit dem 1. Januar 2024 automatisch davor geschützt. Unternehmen wird empfohlen, sofortige Maßnahmen zu ergreifen, um der anhaltenden Ausnutzung dieser Schwachstelle durch Cyberkriminelle zuvorzukommen. Bei der Sicherheitslücke (CVE-2024-21412) handelt es sich um eine aktive Zero-Day-Schwachstelle, die von Trend Micros Zero Day Initiative (ZDI) an Microsoft gemeldet wurde. Trend Micro gibt…

Tag: Zero-Day

Play-Ransomware nutzt Windows Zero-Day-Schwachstelle

SAP: April-Updates schließen kritische Schwachstellen

Netzwerkbasierte Malware fast verdoppelt

Zero-Day: Hochgefährliche Sicherheitslücke in Microsoft Windows

Zero-Day-Schwachstelle bei Ivanti Connect Secure VPN

BSI: Zero-Day Angriffe auf Ivanti Connect Secure

Zero-Day-Schwachstelle in Firefox und Windows

Cyber Resilience Act verbietet Geräte mit bekannten Schwachstellen

Bedrohung durch staatliche Akteure

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media